Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Infekcje szkodliwym oprogramowaniem typu infostealer

Cisco informuje o nowych podatnościach w swoich produktach oraz aktualizuje starsze biuletyny

Chińskie szpiegostwo w ofensywie. Tym razem w Niderlandach

"Awaria systemów IT Lufthansy". 200 lotów odwołane. Przyczyna awarii? Maszyna budowlana przecięła światłowody.

"Państwa firma została objęta obowiązkiem sprawozdawczym…" – uwaga na maile podszywające się pod GUS. W załączniku malware.

Zaawansowane zagrożenia dla użytkowników kryptowalut

Koniec SMS-ów i połączeń wyłudzających poufne dane?

CONFidence 2022: Jak przechwytywać ruch w Internecie i się przed tym zabezpieczyć - Łukasz Bromirski

CONFidence 2022: Pwning AWS Lambdas & GCP Cloud Functions - Paweł Kusiński

CONFidence 2022: How to find more than 150 vulnerabilities in WordPress plugins... - Krzysztof Zając

Wybór redakcji

Infekcje szkodliwym oprogramowaniem typu infosteal...

cert.pl 2 lat temu Przestępcy próbują doprowadzić do infekcji komputera ofiary wszelkimi możliwymi sposobami. Bardzo częstym wektorem ataku są masowo wysyłane emaile zawierające złośliwe załączniki, które mają zostać otworzone i uruchomione przez ofiarę.

Cisco informuje o nowych podatnościach w swoich pr...

cert.pse-online.pl 2 lat temu Firma Cisco opublikowała informacje o lukach w swoich produktach.

Veeam Data Platform daje gwarancję 5 mln dolarów n...

avlab.pl 2 lat temu Veeam Data Platform to zintegrowana platforma oferująca zaawansowane możliwości w zakresie bezpieczeństwa, odzyskiwania danych i chmury hybrydowej. W jej skład wchodzą Veeam Backup & Replication (VBR) v12, zapewniając rozwiązanie do bezpiecznego ...

Chińskie szpiegostwo w ofensywie. Tym razem w Nide...

cyberdefence24.pl 2 lat temu Niderlandzka firma produkująca maszyny dla branży czipowej ASML twierdzi, iż jeden z jej byłych pracowników – obywatel Chin – wykradł poufne dane dotyczące wytwarzanych przez przedsiębiorstwo technologii.

Weź udział w szkoleniach Niebezpiecznika całkowici...

niebezpiecznik.pl 2 lat temu Pewnie nie wiecie, ale wielu z Was kwalifikuje się do darmowego udziału we wszystkich naszych silnie praktycznych, szkoleniach i warsztatach z bezpieczeństwa: Bezpieczeństwo Sieci Komputerowych Atakowanie i Ochrona Webaplikacji Bezpieczeństwo Systemu...

"Awaria systemów IT Lufthansy". 200 lotów odwołane...

sekurak.pl 2 lat temu Reuters informuje o awarii systemów IT, która spowodowała duże zamieszanie we Frankfurcie: An IT failure at Lufthansa stranded thousands of passengers and forced flights to Germany’s busiest airport to be cancelled or diverted on Wednesday Przyczyna ...

"Państwa firma została objęta obowiązkiem sprawozd...

sekurak.pl 2 lat temu Od jednego z czytelników otrzymaliśmy próbkę wiadomości wysłanej z adresu GUS-Portal@info.stat.gov.pl oraz zatytułowanej: Obowiązek sprawozdawczy P-01 W środku – całkiem poprawnie zredagowana treść: Co mamy w załączniku? Elektroniczny formularz zgłos...

Zaawansowane zagrożenia dla użytkowników kryptowal...

kapitanhack.pl 2 lat temu Istnieją dowody, iż rosyjscy cyberprzestępcy atakują użytkowników branży kryptograficznej z Europy Wschodniej, przesyłając fałszywe oferty pracy jako przynętę do instalowania...

Koniec SMS-ów i połączeń wyłudzających poufne dane...

security-ops.pl 2 lat temu Transformacja cyfrowa sprawiła, iż oszuści przenieśli swoje działania na telefony i do Internetu. Wystarczy zdobyć twoje dane osobowe, aby pozbawić cię oszczędności. "Skutki takich działań mogą być naprawdę dotkliwe. Zgodnie z nowymi przepisami, oper...

CONFidence 2022: Jak przechwytywać ruch w Internec...

youtube.com 2 lat temu Ostatnie miesiące obfitują w incydenty bezpieczeństwa polegające na przejmowaniu przestrzeni adresowej ofiary. Cele i motywacje w trakcie tej sytuacji interesować będą nas znacznie mniej, zajmiemy się praktyczną stroną przeprowadzenia takiego ataku, ...

CONFidence 2022: Pwning AWS Lambdas & GCP Cloud Fu...

youtube.com 2 lat temu Is persistence on serverless even possible?! Pwning AWS Lambdas & GCP Cloud Functions Serverless computing is not only a popular option in the cloud environments, but besides a suggested method for creating quite a few things! Did you even...

CONFidence 2022: How to find more than 150 vulnera...

youtube.com 2 lat temu How to find more than 150 vulnerabilities in WordPress plugins installed on 15 million websites WordPress is the most popular open-source content management system. It can be extended with almost 60,000 plugins providing various features specified a...

CONFidence 2022: Hitachi Energy fresh Acquisition...

youtube.com 2 lat temu During this presentation you will get the solution and the method details of each step required to solve the Hitachi Energy Capture the Flag task. Website: https://confidence-conference.org Facebook: https://www.facebook.com/confidence.conference Tw...

CONFidence 2022: How Attackers Abused DNS in 2021/...

youtube.com 2 lat temu DNS saga continues. This time we will review most interesting cases of DNS usage by attackers in 2021 and beyond. Attack targeting Ukraine, first malware for AWS Lambda, bots switching to DoH, malicious payload in software packages and who...

CONFidence 2022: How attackers are adopting Henry ...

youtube.com 2 lat temu Phishing with man-in-the-middle http server allowing to capture credentials, bypass 2-factor authentication is simply a common practice, but attackers started to cooperate erstwhile they find a victim. They share captured session cookie, divided th...

CONFidence 2022: INCONTROLLER: fresh Malware Deve...

youtube.com 2 lat temu INCONTROLLER: fresh Malware Developed to mark Industrial Control Systems Only a fewer times in past we have seen publically documented malware developed to mark industrial control systems (ICS). Over 10 years ago STUXNET impacted Iranian atomi...

CONFidence 2022: Dark Vinci powraca czyli hakowani...

youtube.com 2 lat temu XIX wiek, alternatywna rzeczywistość. Nieliczna, zamknięta grupa ludzi na świecie posiada dostęp do technologii wyprzedzającej swoją epokę o przeszło 100 lat. Wcielając się w postać najemnego hakera znanego jako Dark Vinci, naszym zadaniem będzie wła...

CONFidence 2022: Informatyka śledcza w dronach (Dr...

youtube.com 2 lat temu Podczas prelekcji pokazuję całą ścieżkę analizy pliku, który prowadzi nas do ujawnienia wszystkich szczegółów dotyczących poszczególnego lotu. W pierwszej części prezentuję gdzie i w jak wielu miejscach zapisują się logi z poszczególnych lotów. Nastę...